جزئیات آسیب‌پذیری
CVE-2021-47728
Selea Targa IP OCR-ANPR Camera
Selea Targa IP Camera Remote Code Execution via Utils
CVSS 4.0
9.3بحرانی
شرح رسمی (انگلیسی)
Selea Targa IP OCR-ANPR Camera contains an unauthenticated command injection vulnerability in utils.php that allows remote attackers to execute arbitrary shell commands. Attackers can exploit the 'addr' and 'port' parameters to inject commands and gain www-data user access through chained local file inclusion techniques.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 9.3بحرانی | 4.0 | CVEProject cvelistV5 (CNA) (VulnCheck) | CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Selea | Selea Targa IP OCR-ANPR Camera | همه | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۵- https://www.exploit-db.com/exploits/49460 exploit
- https://www.selea.com product
- https://www.zeroscience.mk/en/vulnerabilities/ZSL-2021-5620.php third-party-advisory
- https://github.com/zeroscience product
- https://www.vulncheck.com/advisories/selea-targa-ip-camera-remote-code-execution-via-utils third-party-advisory
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۰۹/۱۹
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۱/۱۸
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- VulnCheck
پیش‌بینی بهره‌برداری (EPSS)
۲٫۶۱٪
احتمال بهره‌برداری در ۳۰ روز
۸۵٫۴٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- بله
- وضعیت بهره‌برداری
- اثبات مفهوم
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-78Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')